intraturma

[DiguiVirus]

Activa a minha tb... DiguiVirus, quero testar!

[djthyrax]

sinceramente.... preocupem-se com a segurança disso... LOL!!!!

Sim, é algo a preocupar. No entanto fico feliz por te teres registado e não teres conseguido aceder ao site sem a necessária autorização do admin. Conseguiste a bd? Conseguiste algum dado? O que conseguis-te foram os resultados de debugs de erros dos querys.

É o que chega para encontrar uma possível falha no tratamento de uma string que vai para uma query.

[_JR_]

sinceramente.... preocupem-se com a segurança disso... LOL!!!!

Sim, é algo a preocupar. No entanto fico feliz por te teres registado e não teres conseguido aceder ao site sem a necessária autorização do admin. Conseguiste a bd? Conseguiste algum dado? O que conseguis-te foram os resultados de debugs de erros dos querys.

É o que chega para encontrar uma possível falha no tratamento de uma string que vai para uma query.

A não ser que me tenha esquecido de alguma, todas as variáveis inseridas directamente na query (ou seja sem case's ou algo do género), são tratadas com a função mysql_real_escape_string. Se há mais alguma coisa a fazer, aí não sei.

Mas sim, vou tirar as informações dos debug.

[pedrotuga]

djthyrax, acho isso uma coisa um pouco sem importancia uma vez que etamoas a falar de uma aplicação de código aberto, quem quiser descobrir falhas não precisa de andar a ver mensagens de erro quanto tem acesso ao código.

[djthyrax]

djthyrax, acho isso uma coisa um pouco sem importancia uma vez que etamoas a falar de uma aplicação de código aberto, quem quiser descobrir falhas não precisa de andar a ver mensagens de erro quanto tem acesso ao código.

Ainda não é de código aberto, e só reporta as falhas quem quiser, nada o obriga. É sempre melhor jogar pelo seguro.

[_JR_]

Substitui agora as mensagens de erro por mensagens personalizadas de acordo com o erro (usando a função mysql_errno).

[djthyrax]

Substitui agora as mensagens de erro por mensagens personalizadas de acordo com o erro (usando a função mysql_errno).

Está melhor, mas devias era guardar para ti os erros e dar ao utilizador apenas uma mensagem genérica ("Ocorreu um erro no processamento do seu pedido - Erro n.º {id da ocurrencia}")

[_JR_]

Substitui agora as mensagens de erro por mensagens personalizadas de acordo com o erro (usando a função mysql_errno).

Está melhor, mas devias era guardar para ti os erros e dar ao utilizador apenas uma mensagem genérica ("Ocorreu um erro no processamento do seu pedido - Erro n.º {id da ocurrencia}")

Sim, depois irei pôr os erros na bd de modo a estarem acessíveis ao administrador.

[djthyrax]

Substitui agora as mensagens de erro por mensagens personalizadas de acordo com o erro (usando a função mysql_errno).

Está melhor, mas devias era guardar para ti os erros e dar ao utilizador apenas uma mensagem genérica ("Ocorreu um erro no processamento do seu pedido - Erro n.º {id da ocurrencia}")

Sim, depois irei pôr os erros na bd de modo a estarem acessíveis ao administrador.

O que eu queria mesmo passar era o utilizador não ter de saber mais para além de que ocorreu um erro. O ID do erro era apenas para ele poder contactar o admin.

[_JR_]

Substitui agora as mensagens de erro por mensagens personalizadas de acordo com o erro (usando a função mysql_errno).

Está melhor, mas devias era guardar para ti os erros e dar ao utilizador apenas uma mensagem genérica ("Ocorreu um erro no processamento do seu pedido - Erro n.º {id da ocurrencia}")

Sim, depois irei pôr os erros na bd de modo a estarem acessíveis ao administrador.

O que eu queria mesmo passar era o utilizador não ter de saber mais para além de que ocorreu um erro. O ID do erro era apenas para ele poder contactar o admin.

Sim, posso por isso. Quando der um erro a fazer o redirect para uma página onde aparece o erro e um form de contacto, por exemplo. Também é uma boa sugestão.

[cyclop]

Vivba, antes de mais, gostaria de deixar bem claro que nao estive a gozar com ninguem quando falei da segurança....
aliza nem tentei fazer nada... simplesmente fiz o que faço sempre... plica... e submit... se breca o codigo.... já sabem o que significa... sql injecction....
Agora nao... fiz agora o simples teste e já nao brecou... logo, parece que ja resolveram o problema de segurança...
Boa sorte para o projecto.. até ajudava se soubesse como ajudar... abraços

[djthyrax]

aliza nem tentei fazer nada... simplesmente fiz o que faço sempre... plica... e submit... se breca o codigo.... já sabem o que significa... sql injecction....

Nem sempre.

[_JR_]

Já agora aproveito para dizer que vou demorar mais um bocado a disponibilizar o código do programa porque estou a remodelar tudo para ser possível adicionar novas templates mais tarde (utilizando o Smarty). E como o tempo não abunda...

[falco]

Se disponibilizares o código, pode ser que alguém faça isso por ti...

[Gooden]

Activa ai Gooden

78 i think